ВходНаше всё Теги codebook 无线电组件 Поиск Опросы Закон Вторник
23 июля
1251675 Топик полностью
LightElf (21.10.2022 12:32, просмотров: 208) ответил =AlexD= на Хаха, вот как раз провайдер поимеет тебя если ты сверяешь сертификаты с центром хранения сертификатов, просто подменив ответ, а с сертификатом, который лежит у тебя в реестре прямо на компьютере он такого сделать не может.
Браузер не разбирается каким конкретно корневым сертификатом подписан конкретный сайт. Если ты лезешь на google.com, а он отвечает сертификатом от минцифры (а не Google Trust Services LLC), то браузер сочтет что все в порядке и никак не просигнализирует, что Гугл не настоящий. Далее не настоящий Гугл перенаправит твой запрос настоящему Гуглу и все будет прекрасно, кроме того что каждый твой чих будет протоколироваться. 
Не надо делать мне как лучше, оставьте мне как хорошо